内部控制是为实现经营管理目标、组织内部经营活动而建立的各职能部门之间对业务活动进行组织、制约、考核和调节的方法、程序和措施。

内部控制包括控制环境、风险评估、控制活动、信息与沟通和监督，是企业或组织管理与监督体系的核心。在内部控制中，控制环境是建立内部控制制度的前提和基础，反映企业或组织文化、价值观、管理风格和人员素质等因素，对内部控制的运作产生重要影响。

风险评估则是在掌握控制环境的基础上，根据企业或组织的经营环境、内外部风险等因素，对可能影响经营目标的风险进行综合评估，确定相应的防范措施和内控方案。控制活动则是内部控制的核心内容，通过一系列的控制措施，实现对企业或组织经营活动的规范、管控和约束。

信息与沟通是内部控制的重要环节，包括信息的获取、传递和处理等，建立高效透明、及时准确的信息与沟通机制对于内部控制发挥正向作用至关重要。监督是内部控制的结束环节，通过对内部控制环境的监督以及对内部控制有效性的评估，来实现对内部控制工作的全面监管。

内部控制的基本要素：

1、内部环境。

内部环境是影响、制约企业内部控制制度建立与执行的各种内部因素的总称，是实施内部控制的基础。内部环境主要包括治理结构、组织机构设置与权责分配、企业文化、人力资源政策、内部审计机制、反舞弊机制等内容。

2、风险评估。

风险评估是及时识别、科学分析影响企业战略和经营管理目标实现的各种不确定因素并采取应对策略的过程，是实施内部控制的重要环节和内容。风险评估主要包括目标设定、风险识别、风险分析和风险应对。

3、信息与沟通。

信息与沟通是及时、准确、完整地收集与企业经营管理相关的各种信息，并使这些信息以适当的方式在企业有关层级之间进行及时传递、有效沟通和正确应用的过程，是实施内部控制的重要条件。